Опасность перехода по QR-кодам: Как защитить себя от мошенников.

QR-коды стали неотъемлемой частью нашей повседневной жизни. Они используются для быстрого доступа к веб-сайтам, оплаты счетов, получения скидок и многого другого. Однако, как и любая технология, QR-коды могут быть использованы злоумышленниками для мошенничества и кражи данных. В этой статье мы расскажем, как защитить себя от опасностей, связанных с переходом по QR-кодам.
👇👇👇

🗯 Как мошенники используют QR-коды?
Фишинг: Злоумышленники могут создать поддельные QR-коды, которые перенаправляют пользователей на фишинговые сайты. Эти сайты могут выглядеть как легитимные, но их цель — украсть ваши личные данные, такие как пароли, номера кредитных карт и другую конфиденциальную информацию.

🗯 Мошеннические платежи: Мошенники могут использовать QR-коды для совершения несанкционированных платежей. Например, они могут создать QR-код, который перенаправляет пользователя на страницу оплаты, где он вводит свои платежные данные, которые затем используются для кражи денег.

🗯 Установка вредоносного ПО: Некоторые QR-коды могут перенаправлять пользователей на сайты, которые автоматически загружают и устанавливают вредоносное ПО на их устройства. Это ПО может красть данные, отслеживать активность пользователя или даже зашифровать файлы для вымогательства.

💭 Как защитить себя?
Проверяйте источник: Перед сканированием QR-кода убедитесь, что он происходит из надежного источника. Избегайте сканирования QR-кодов, найденных в неожиданных местах или от незнакомых людей.

🗯 Используйте антивирусное ПО: Установите надежное антивирусное ПО на ваше устройство, которое может обнаруживать и блокировать вредоносные сайты и программы.

🗯Проверяйте URL: Перед переходом по ссылке, внимательно проверьте URL, на который вас перенаправляет QR-код. Если URL выглядит подозрительно или содержит необычные символы, не переходите по нему.

🗯 Используйте двухфакторную аутентификацию: Включите двухфакторную аутентификацию (2FA) для всех ваших учетных записей. Это добавит дополнительный уровень безопасности и защитит вас от фишинговых атак.

💭 Будьте осторожны с платежами: Никогда не вводите свои платежные данные на сайтах, которые вызывают сомнения. Используйте только проверенные и надежные платежные системы.

💭 Заключение
QR-коды могут быть очень удобными, но они также могут представлять серьезную угрозу для вашей безопасности. Следуя простым правилам безопасности, вы можете защитить себя от мошенничества и кражи данных. Будьте бдительны и всегда проверяйте источник QR-кодов перед их сканированием.

Сегодня ночью (у нас ночью) начался Hacker Halted & Global CISO Forum 2024. Это закрытый форум специалистов по кибербезопасности. часть выступлений, закрыта в онлайн показе даже для приглашенных участников :)
Нынче рассматриваются вопросы использования в качестве защиты (и нападения) ИИ и инструменты которые появятся в ближайшей перспективе. Мир меняется намного стремительнее чем ожидалось

Напоминаю : не переходите по ссылкам из смс

Правила создания и смены паролей:

Как защитить свои данные
В современном мире, где цифровая безопасность становится все более важной, правильное создание и регулярная смена паролей — это ключевые шаги для защиты ваших данных.

В этой статье мы рассмотрим современные требования к паролям и объясним, почему их необходимо периодически менять.

❗️❗️Современные требования к паролям

❗️Длина пароля: Пароль должен быть не менее 12 символов. Чем длиннее пароль, тем сложнее его взломать.

❗️Сложность: Используйте комбинацию букв верхнего и нижнего регистра, цифр и специальных символов (например, @, #, \$, %).

❗️Уникальность: Не используйте один и тот же пароль для разных учетных записей. Если один пароль будет скомпрометирован, злоумышленники могут получить доступ ко всем вашим аккаунтам.

❗️Избегайте очевидных паролей: Не используйте легко угадываемые пароли, такие как "123456", "password" или ваше имя.

❗️Двухфакторная аутентификация (2FA): Включите 2FA, если это возможно. Это добавляет дополнительный уровень безопасности, требуя подтверждения входа через второй устройство или приложение.

❗️❗️Почему важно периодически менять пароли

❗️Утечки данных: Даже если вы используете сложный пароль, он может быть скомпрометирован в результате утечки данных. Регулярная смена паролей снижает риск несанкционированного доступа.

❗️Социальная инженерия: Злоумышленники могут использовать различные методы социальной инженерии для получения ваших паролей. Частая смена паролей уменьшает вероятность успешного взлома.
❗️Технологические угрозы: Со временем появляются новые методы взлома и атаки. Регулярная смена паролей помогает защитить ваши данные от новых угроз.

❗️❗️Как часто менять пароли

Рекомендуется менять пароли каждые 3-6 месяцев. Это достаточно часто, чтобы минимизировать риски, но не слишком часто, чтобы не забывать новые пароли.

❗️❗️Заключение
Создание и регулярная смена паролей — это важные шаги для обеспечения вашей цифровой безопасности. Следуя современным требованиям и рекомендациям, вы можете значительно снизить риск взлома и защитить свои данные. Не забывайте использовать менеджеры паролей для удобного хранения и управления вашими паролями.

Будьте бдительны и защищайте свои данные!



#ЦифроваяБезопасность #Пароли #Кибербезопасность #ИнтернетБезопасность #ЗащитаДанных #СоветыПоБезопасности #СменаПаролей #СоциальныеСети #ИнформационнаяБезопасность #БезопасностьВИнтернете #СоветыПоКибербезопасности #ЗащитаАккаунтов #ДвухфакторнаяАутентификация #Киберугрозы #ЦифроваяГигиена❗️

Не следует раскидываться информацией о себе или Nindendo находит пиратов через osint

Недавно компания подала в суд на человека за нарушение авторских прав. Иначе говоря за незаконное распространение и взлом своих игр. Проблема не теряет своей актуальности.
Злоумышленника нашли осинтеры расследователи. Всего лишь сопоставляя внутренние базы компании и открытую информацию в сети. Стартовой зацепкой стало сообщение на одном форуме, написанное в 2015 году.
Интернет хранит все и ничего не забывает.

Осторожно: S.T.A.L.K.E.R. 2 и угрозы кибербезопасности

Игра "S.T.A.L.K.E.R. 2: Heart of Chernobyl" уже стала одной из самых ожидаемых игр года. Однако, из-за политических и других причин, официальный релиз игры в некоторых регионах может быть ограничен. Это создает идеальные условия для мошенников и киберпреступников, которые могут воспользоваться ситуацией для распространения вредоносного ПО и кражи данных.

Почему это важно?

Резкий рост спроса: Из-за ограниченного доступа к официальной версии игры, многие геймеры будут искать альтернативные способы её получения. Это создает идеальные условия для мошенников.

Вредоносное ПО: Злоумышленники могут распространять пиратские копии игры с вшитыми вирусами, троянами и другими вредоносными программами.

Кража данных: Поддельные сайты и фишинговые атаки могут использоваться для кражи личных данных, включая банковские реквизиты и пароли.

Как защитить себя?

Используйте только официальные источники: Покупайте игры только через официальные магазины и платформы.

Проверяйте ссылки: Не переходите по подозрительным ссылкам и не скачивайте файлы из непроверенных источников.

Обновляйте антивирусное ПО: Убедитесь, что ваше антивирусное программное обеспечение обновлено и работает корректно.

Будьте бдительны: Если предложение кажется слишком хорошим, чтобы быть правдой, скорее всего, это мошенничество.


#Кибербезопасность #S.T.A.L.K.E.R.2 #HeartOfChernobyl #Мошенничество #Вирусы #КражаДанных #БезопасностьВИнтернете #ЗащитаДанных #stalker2

Как защита данных сотрудников влияет на безопасность компании

Современные компании часто не осознают, насколько раскрытие информации о своих сотрудниках может поставить под угрозу их систему безопасности. Например, данные вроде имени и фамилии официанта на чеке или в системе электронных чаевых кажутся безобидными, но на самом деле могут быть использованы злоумышленниками для атаки на организацию.
❗️ Почему фамилия на чеке — это риск

Когда клиент получает чек с именем и фамилией официанта, эта информация становится доступной широкой публике. Злоумышленники могут:
Собирать персональные данные: Имя и фамилия — это первые кусочки пазла для составления профиля сотрудника.
Использовать социальную инженерию: Эти данные могут стать ключом к обману самого сотрудника или его коллег, например, через фишинговые атаки.
Проникнуть в корпоративные системы: Знание имени и фамилии часто помогает определить корпоративный email-адрес или другие идентификаторы, которые используются для входа в системы.

❗️Простое решение, которое повышает защиту

Заменить фамилию сотрудника на чеках и в системах электронных чаевых можно, например, на персональный номер или инициалы. Такой подход:
Усложнит сбор данных. Злоумышленнику будет сложнее связать конкретного человека с организацией.
Снизит вероятность успешной атаки. Без доступа к полным именам станет труднее подделывать переписку или осуществлять атаки.
Укрепит доверие сотрудников. Работники будут знать, что их данные защищены, что положительно скажется на лояльности.

❗️Дополнительные меры безопасности

Кроме изменения формата отображения данных, компаниям следует:
Обучать сотрудников кибербезопасности и методам защиты от социальной инженерии.
Использовать двухфакторную аутентификацию во всех корпоративных системах.
Регулярно проверять, какие данные о сотрудниках становятся доступными клиентам и внешним лицам.

❗️Вывод
Каждая мелочь, каждая фамилия на чеке или бейдже — это потенциальная уязвимость. Компаниям важно пересмотреть свои процессы и минимизировать утечку данных, которые могут быть использованы против них. Внедрение простых изменений, таких как отображение номеров вместо фамилий, — шаг к укреплению безопасности всей организации.
#Кибербезопасность #ЗащитаДанных #ИнформационнаяБезопасность #СоциальнаяИнженерия #СоветыДляРуководителей #кафе #ресторан #официант

хакеры объявили о взломе Росреестра. похищено более 1Тб данных - примерно 82млн строк с данными о компании и людях.
в качестве подтверждения, опубликована часть данных, для проверки.
Росреестр уже опроверг эту информацию.
информацию могла собрать из других источников, старых баз. Сейчас ответ следует ждать от криминалистов.
Данные в этой базы относятся к чувствительным и очень ценны на черном рынке.
#росреестр #хакеры #новости #взлом

База ростелекома даже не полная - это серьёзно. Официально не подтверждено. Тем не менее второй раз поднята тема.

Почему важно думать наперёд? 🤔
Теория риска — это не просто сложное понятие из учебников. Она применима в любой профессии и даже в повседневной жизни. Каждое новое действие или решение требует тщательного анализа и обдумывания. К сожалению, многие об этом забывают, действуя на эмоциях или по привычке.

Для меня оценка рисков стала рефлексом. Когда я что-то советую или предлагаю, я всегда учитываю возможные проблемы, даже если они не очевидны на первый взгляд. Но часто сталкиваюсь с непониманием — люди не всегда осознают, что за простым советом стоит анализ и опыт.

А ещё интересно наблюдать, как другие паникуют из-за проблем, которых можно было легко избежать, если бы они заранее подумали о последствиях.

Так что, друзья, не бойтесь тратить время на обдумывание решений. Это не только сэкономит ваши нервы, но и поможет избежать ненужных ошибок. 💡
#ТеорияРиска #АнализРешений #ЖизненныеСоветы #ДумайНаперёд #Опыт #Психология #СоветыНаКаждыйДень

🔒 Опасность старых SIM-карт и номеров телефонов
Участились случаи, когда злоумышленники получают доступ к аккаунтам пользователей (соцсети, банковские приложения, почта) через старые номера телефонов. После прекращения использования номера оператор может перепродать его новому владельцу, который, легально активировав SIM-карту, восстанавливает доступ к вашим привязанным сервисам.

📌 Как это происходит?

Номер привязывается к аккаунтам «для безопасности», но после его замены старый остаётся в системах.

Новый владелец номера проверяет, к каким сервисам он привязан, и перехватывает контроль через восстановление пароля.

🛡 Как защититься?
• Регулярно проверяйте разделы безопасности в важных сервисах.
• Удаляйте старый номер из аккаунтов до его отключения.
• Очищайте данные в мессенджерах и соцсетях, связанные с прежним номером.
• Проверьте, доступно ли восстановление через старый номер: если да — удалите его!

#КиберБезопасность #ЗащитаДанных #ЦифроваяГигиена #СменаНомера

Взлом сетей в кино и реальности: почему ваш телефон не угроза

В голливудских блокбастерах хакеры часто взламывают защищённые сети за считанные секунды, используя лишь смартфон. Зрителю кажется, что это легко и быстро. Но реальность куда прозаичнее: такие сцены — художественное преувеличение.

Рассказываем, как всё устроено на самом деле.

### Миф кино: телефон = супероружие

В фильмах герои подключаются к любой сети через приложение, взламывают пароли за пару касаний и мгновенно получают доступ к данным. Смартфон здесь выглядит как волшебная палочка, способная обойти любую защиту. Однако это далеко от истины.

### Реальность: серверы, ПК и «железо»

Настоящие хакеры редко используют телефоны для взлома.
Причины:
1. Недостаток мощности. Современные алгоритмы шифрования (например, WPA3) требуют колоссальных вычислительных ресурсов. Даже мощный смартфон не справится с подбором пароля методом брутфорса — на это уйдут годы(а вероятнее пара столетий)

2. Специализированные инструменты.
Для атак применяют серверы с GPU/CPU-кластерами, способные обрабатывать миллиарды комбинаций в секунду. Если таких ресурсов нет, хакеры используют ПК или ноутбуки с ПО вроде Kali Linux.

3. Raspberry Pi как минимум.
В «полевых условиях» иногда задействуют компактные устройства вроде Raspberry Pi, которые всё равно превосходят телефон по гибкости и совместимости с хакерским софтом.

### Когда телефон всё же используют?

Смартфон становится вспомогательным инструментом, а не основным.
Например:
- Сканирование сетей: поиск открытых портов или уязвимых роутеров через приложения (например, Nmap).
- Социальная инженерия: фишинг через SMS или мессенджеры.

- Удалённое управление: подключение к уже взломанной системе через SSH.

Но даже в этих случаях телефон — лишь «терминал», а основная работа выполняется на других устройствах.

### Почему взлом через Wi-Fi так сложен?

Современные сети защищены многоуровневыми протоколами. Даже если злоумышленник перехватит «рукопожатие» (данные для подключения устройства к Wi-Fi), для его расшифровки потребуются часы или дни работы на мощном оборудовании. Большинство хакеров ищут не технические уязвимости, а человеческие ошибки: простые пароли, устаревшие прошивки роутеров, фишинговые сайты.

### Вывод

Кино создаёт миф о «взломе за пять секунд», но в реальности это сложный, ресурсоёмкий процесс, требующий знаний, времени и специального «железа». Угрозу представляют не хакеры с телефонами, а невнимательность пользователей и устаревшее ПО. Лучшая защита — обновлять устройства, использовать сложные пароли и двухфакторную аутентификацию. А голливудские сцены пусть остаются на экране.
#Кибербезопасность #Хакинг #Технологии #ИБ #ИнформационнаяБезопасность
#МифыКино #РеальностьПротивКино #НеВерьГолливуду #ХакерыНеТакРаботают
#WiFi #БезопасныйWiFi #ЗащитаДанных #СложныеПароли
#СоветыДляЛичнойБезопасности #ДвухфакторнаяАутентификация
#ФильмыОбманывают #КиноvsРеальность
#datadef

DeepSeek хоть и китайская ИИ, а вот защиту использует от американской компании Cloudflare :)
#DeepSeek

🔍 Ваш телефон как цифровой отпечаток: как нас отслеживают без нашего ведома?
Современные смартфоны — не просто устройства. Это уникальные идентификаторы, которые могут раскрыть вашу личность, местоположение и привычки. Вот как это работает:

5 способов, как телефон идентифицирует вас:

IMEI — уникальный номер вашего устройства. Даже без SIM-карты его можно отследить.

Bluetooth MAC-адрес — роутеры и метки в магазинах фиксируют его для анализа перемещений.

Номер телефона — привязка к аккаунтам, банковским картам и мессенджерам.

GPS и Wi-Fi-трекинг — приложения и операторы знают, где вы были и куда идете.

Цифровой отпечаток — комбинация разрешения экрана, ОС, шрифтов и других параметров, уникальная для вашего устройства.

💥 Почему это опасно?

Сбор данных для рекламы: таргетированные объявления — лишь вершина айсберга.

Мошенничество: утечка IMEI или номера помогает злоумышленникам в социальной инженерии.

Слежка: GPS-данные могут быть проданы или использованы для шантажа.

Как защититься?

Отключайте Bluetooth и Wi-Fi в общественных местах.

Используйте защищенные сети

Ограничьте доступ приложений к геолокации.

Регулярно меняйте настройки приватности.


#ЦифроваяИдентификация #Конфиденциальность #БезопасностьДанных #IMEI #Геолокация
#BluetoothТрекинг #ЦифровойОтпечаток #ЗащитаЛичныхДанных #СоветыБезопасности
#ТехнологииИПраво #СлежкаВСети #ПриватностьВажна

🌐 Интересное наблюдение

На днях провёл аудит своих основных аккаунтов (и рекомендую всем так делать). В учетке Майкрософт обнаружил необычную активность - постоянные попытки входа в аккаунт. Основная часть попыток шла с территории Китая (хотя IP не определялся), часть из Бразилии и немного стран Африки. ⛔️

Несколько попыток входа блокировались из-за неправильного ввода пароля, т.е. не могли преодолеть первый барьер авторизации. Но вот что удивительно: для входа использовалась моя почта Google, привязанная как резервная, а не основная учетная запись Майкрософт. 📧

Интересный факт: обнаружил эту дату, когда решил посмотреть на ИИ Deep Seek и сравнить с другими ИИ. Создал аккаунт через учетку Google и пошёл в сообщество. Оказывается, многие коллеги по хобби заметили этот же момент. Некоторые аналитики кибербезопасности составили рейтинг сайтов и стран, напомнив о недавно найденной бреше в безопасности. 🔒

Вывод: связь очевидна. Есть размышления о том, насколько надёжно хранятся данные. Возможно, это не просто утечка, а целенаправленное действие? 🤔

Помните:
🔐 Правила создания паролей https://t.me/datadefinfo/428
🔐 Используйте 2FA везде https://t.me/datadefinfo/382 https://t.me/datadefinfo/383
🔐 Про взлом соцсетей https://t.me/datadefinfo/352

Обман в платежках.

Давайте поговорим о бытовой социальной инженерии

❗️1. Суть проблемы

Волна поддельных квитанций снова на пике. Мошенники подделывают платежные документы и меняют:

Реквизиты банка на свои.

QR-код, который при сканировании ведет на подставной счет.

❗️2. Группа риска

Наибольший риск у тех, кто:

Оплачивает ЖКХ квитанции через почту, банковские кассы или терминалы.
Опирается только на бумажные документы, не проверяя реквизиты.

❗️3. Более защищенные категории

Те, кто пользуется официальными сайтами поставщиков услуг или банковскими мобильными приложениями, в лучшей ситуации:

В приложениях обычно уже подгружены правильные реквизиты.
Сайт поставщика напрямую соединяет с банковской системой без посредников.

❗️4. Варианты предосторожности

Чтобы обезопасить себя, стоит следовать следующим рекомендациям:

Проверяйте реквизиты:
Перед оплатой сверяйте данные с официальными реквизитами на сайте поставщика услуг.

Используйте онлайн-оплату:
Переходите на электронные платежи через личные кабинеты управляющей компании или официальные мобильные приложения банков.

Внимание к QR-коду:
Если вы привыкли сканировать QR, убедитесь, что он напечатан ровно, без размытости или искажений.

Сравните с предыдущими квитанциями:
Если внезапно изменилась структура квитанции или реквизиты, уточните информацию у поставщика услуг.

Подключите автоплатеж:
Банки предлагают услугу автоплатежа, где деньги переводятся напрямую с вашего счета по проверенным реквизитам.

Не реагируйте на рассылки:
Мошенники часто рассылают "новые" реквизиты в СМС или по электронной почте. Такие сообщения лучше сразу игнорировать.

#Мошенничество #ЖКХ #ОплатаКвитанций #ПоддельныеКвитанции #Безопасность #QRкод #ОнлайнОплата #Автоплатеж #ФинансоваяГрамотность #ЗащитаПлатежей #Осторожность #ПроверкаРеквизитов #ФинансоваяБезопасность

❗️❗️

Подборка законов, которые работают всегда

💥 Закон мерфи
«Если какая-то неприятность может произойти, она непременно случится»

💥 Бритва Хэнлона
«Не приписывайте злой воли тому, что можно объяснить глупостью или недоразумением».
Простыми словами, это философский принцип, помогающий выбрать наиболее вероятное объяснение ситуации из всех возможных.

💥 Принцип Питера
«В иерархической системе любой работник поднимается до уровня своей некомпетентности»
человек, который работает в иерархической системе, будет продвигаться вверх по карьерной лестнице до тех пор, пока не достигнет уровня, где уже ничего не сможет понять. На этом месте он застрянет и будет находиться, пока не покинет систему.

💥 Правило одного процента
«На одного человека, который публикует сообщение в интернете, приходится 99 человек, которые никак не реагируют на него»

💥 Закон Кидлина
«Если вы можете чётко сформулировать и записать проблему, то она уже наполовину решена».

💥 Принцип Парето
“20% усилий дают 80% результата, а остальные 80% усилий — лишь 20% результата”

💥 закон Гилберта
самая большая проблема в работе, что никто не говорит что именно тебе делать

💥 Закон Фолкленда
«Когда вам не нужно принимать решение, не принимайте его»

💥 Визит-эффект
«Если испытания безупречно работающей системы проводятся перед заказчиком, то она обязательно даст сбой»

также известен как «эффект присутствия», «эффект демонстрации» и «эффект телемастера». Он действует и в обратную сторону: неисправные приборы во время визита специалиста-ремонтника нередко начинают работать, как часы.

#законмерфи #вечныйзакон #подборкаправил

Гугл Хром( браузер) больше не поддерживает работу блокировщиков рекламы, вроде AdBlock. Это печально, поскольку помимо избавления от навязчивой рекламы, эти дополнения предупреждали о мошеннических и вирусных сайтах.
#БезопасностьДанных #googlechrome #браузер

каждые 39 секунд происходит кибератака. помните об этом